169 подписчиков
🚨 Binance взломали на миллиарды – что произошло и что известно сейчас
История развивалась буквально по часам. Сначала появились сообщения о подозрительном выводе средств из горячего кошелька Binance на сумму более $2,7 млрд, затем оценка быстро выросла до $3,5 млрд, а позже ончейн-аналитики начали говорить уже о суммах свыше $5–6 млрд.
На фоне первых слухов рынок резко дёрнулся вниз: Bitcoin опускался ниже $78 500, Ethereum – ниже $2 250, Solana – ниже $95, XRP – ниже $1,25. За короткий промежуток времени ликвидировали более $600 млн длинных позиций.
Дальше ситуация начала подтверждаться. CZ заявил, что Binance действительно столкнулась с серьёзным инцидентом, но средства пользователей находятся в безопасности. Сама биржа сообщила о расследовании и временно ограничила вывод средств.
❄️ Часть активов удалось оперативно заморозить. Tether, Circle и другие участники рынка заблокировали миллиарды долларов в USDT, USDC и других активах, связанных с атакой. Позже Binance сообщила, что общая подтверждённая сумма замороженных средств превысила $2,5 млрд, а затем выросла примерно до $3 млрд.
По предварительной версии, атака была значительно сложнее обычной компрометации приватного ключа. В расследовании фигурирует EIP-7702 – механизм Ethereum, который позволяет обычному адресу временно работать как смарт-контракт. Предположительно злоумышленники получили необходимые авторизации и использовали их для вывода средств через специально подготовленные контракты.
Позже Binance сообщила и о других возможных точках проникновения. Одна из рабочих версий – компрометация ноутбука сотрудника или инфраструктуры подписания транзакций. Аналитические компании TRM Labs и Chainalysis связали атаку с северокорейскими хакерами, однако сама Binance на тот момент официально виновных не называла.
Отдельно удивили детали расследования: один из скомпрометированных кошельков имел доступ к другому, на взломанный адрес ещё несколько часов продолжали поступать пользовательские средства, а сами злоумышленники, судя по данным ончейн-аналитиков, заранее тестировали схему и готовились как минимум с 28 октября.
💰 Binance решила покрыть ущерб своими средствами. Биржа заявила, что зарезервировала более $6,34 млрд для покрытия последствий атаки. Около $5 млрд уже находятся в тех же токенах, которые были затронуты взломом, а недостающие активы биржа докупает на рынке и через OTC. Пользовательские балансы, по заявлению Binance, должны быть полностью компенсированы.
Вывод средств временно остановили, а инфраструктуру начали полностью перестраивать и тестировать. Binance обещала восстановить вывод после проверки безопасности и позже опубликовать обновлённый Proof of Reserves.
Интересно и другое: несмотря на масштаб атаки, рынок отреагировал заметно спокойнее, чем во времена FTX или Mt.Gox. Bitcoin снизился лишь на несколько процентов, а инвесторы довольно быстро начали выкупать просадку. Вероятно, рынок пока воспринимает эту историю именно как взлом инфраструктуры, а не как дыру в балансе или банкротство самой биржи.
История Binance ещё раз напоминает простую вещь: даже самая крупная биржа не является неуязвимой. Размер компании снижает одни риски, но полностью не убирает другие.
Поэтому правило остаётся прежним: не хранить все активы в одном месте, держать на бирже только то, что действительно нужно для торговли, и не забывать про собственные кошельки.
OBMENlite24 – ваш криптопроводник.
2 минуты
31 октября